Wat is een brute-force-aanval?

Bij een brute-force-aanval worden wachtwoorden een voor een geprobeerd totdat er een werkt, op een e-maillogin, een VPN, een extern bureaublad of een SSH-server. Moderne varianten gebruiken lijsten met gelekte wachtwoorden, of proberen één veelgebruikt wachtwoord op veel accounts (password spraying) om blokkades te omzeilen. De verdediging is bekend: lange, unieke wachtwoorden, tweestapsverificatie, accountblokkering na mislukte pogingen en geen inlogdiensten die vanaf het hele internet bereikbaar zijn. De inloglogs van de dienst zelf zijn het definitieve bewijs. Op het netwerk vormen veel mislukte verbindingen met een inlogdienst in korte tijd een zichtbaar patroon, en NetSenX zoekt daarnaar in elk abonnement, in het verkeer dat het ziet.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen